Strassemeyer Vertrauen in die (Datenschutz-)Gerichtsbarkeit 149 | Koglin Der Cookie ist tot, es lebe der Cookie: Wie geht es nach der TCF-Entscheidung mit Online-Werbung weiter? 150 | Götz/Blöink Quo vadis UK? Die Entwicklung des britischen Datenschutzrechts nach dem Brexit 154 | Kollmann Warum die fehlende Granularität der Einwilligung „Consent or pay“-Modellen nicht entgegensteht 158 | Lübeck/Sterner Das unterschätzte Steuerpult: Art. 30 DSGVO effektiv nutzen 162 | Kramer Entbürokratisierung über Bürokratie? 164 | Durmus Zutritts-, Zugangs-, Zugriffskontrolle – eine Alliteration für die Datensicherheit! 168 | Weiss BfDI veröffentlicht Prüfkatalog für Datenverarbeitungen durch KI-Anwendungen 171 | Ihr DSB-Beirat 176

Quiel Bündelung der Aufsicht über die Privatwirtschaft – stehen Nutzen und Aufwand wahrscheinlich in einem ausgewogenen Verhältnis? 121 | Schneider Stichwort des Monats: Data Act 122 | Burkardt/Zapletal Chinas erste Verordnung zum Sicherheitsmanagement von Netzwerkdaten 125 | Vogel Countdown zum Data Act: Was Unternehmen jetzt wissen müssen 128 | Schweers Datenschutzrechtliche Verantwortlichkeit von Behörden bei zentraler Bereitstellung von IT-Fachverfahren 132 | Utermark/Piltz Interview mit dem Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen 136 | Schmidt Versand der Lohnabrechnung per E-Mail an Beschäftigte 137 | Ihr DSB-Beirat 148

Herbrich Totgesagte leben länger: Drittanbieter-Cookies 85 | von Walter Gerät da etwas außer Kontrolle? Zum Begriff des Kontrollverlustes 86 | Hansch Feels like Groundhog Day: Steht das Data Privacy Framework vor dem Aus? 90 | Diesendorf/Kramer Fragen zum Berichtigungsanspruch 93 | Durmus Rahmenbedingungen und Handlungsempfehlungen für eine datenschutzkonforme Protokollierung 97 | Böhm/Schmitte Datenschutz beim Asset Deal 99 | Schuchardt Die (ferne) Zukunft der Cookie-Einwilligung: PIMS und der Weg zu datenschutzfreundlichen Lösungen 103 | Stelten EuGH-Generalanwalt: Datenschutzbehörden müssen Personenbezug trotz Rechenschaftspflicht des Verantwortlichen beweisen 107 | Loy Berechtigte Interessen als Rechtsgrundlage – Die Leitlinien des EDSA 01/2024 110 | Ihr DSB-Beirat 120

Golland ePrivacy: Hello, Goodbye? 53 | Jandt Datenschutzkonformes Webscraping? – Neue Regelungsansätze erforderlich 54 | Luermann Beschäftigtendatenschutz in den Vereinigten Arabischen Emiraten 58 | Schröder Globale Datentransfers aus Drittländern 62 | Koglin Das neue Data Protection Addendum von Microsoft: Verbesserung oder Non-Paper? 65 | Ambrock Sonder-Datenschutzaufsicht nach dem Entwurf des Data Act Durchführungsgesetzes 67 | Piltz/Weiss Datenschutz bei KI-Modellen – alles eine Frage des Einzelfalls? Zur EDSA-Stellungnahme 28/2024 70 | Ihr DSB-Beirat 84

Piltz Lessons learned der deutschen Aufsichtsbehörden aus der EDSA-Prüfung zu Art. 15 DSGVO 21 | Thomsen Eine persönliche Erinnerung 23 | Kramer Herr, Frau – und nun? Datenschutzrechtliche Aspekte bei der geschlechtlichen Anrede 27 | Ritter/Schaa KI-System – Das unbekannte Wesen 32 | Maier Stellenschaffungen im Zuge der Organisationsuntersuchung – stadtweiter Datenschutz in Stuttgart 36 | Hartung/Grätz/Halim Datenschutz und KI: Wesentliche Erkenntnisse aus der Stellungnahme des EDSA 38 | Barz/Herboth 1. Deutscher Beschäftigtendatenschutztag – Tagungsbericht 49 | Ihr DSB-Beirat 52

Strassemeyer Auf ins Datenschutz-Jahr 2025 1 | Heidrich Regulierung von Bild-KI 2 | Neumann Die Novelle des evangelischen Datenschutzrechts: Näher an der DSGVO und spezifischer kirchlich 5 | Pasquariello Datenschutz-Compliance messbar machen: Mit KPIs zu mehr Kontrolle und Transparenz 9 | Cardillo Im Verborgenen überwacht? Ein Kommentar und Praxisbericht 13 | Stelten Treat first what kills first: erfolgreiches Datenschutzmanagement durch klare Schwerpunktsetzung 16 | Piltz Keine „vernünftige Erwartungen“ durch Datenschutzhinweise? Zur Ansicht des EDSA in seinen Leitlinien 1/2024 18 | Ihr DSB-Beirat 20

Quiel Vernünftige Erwartungen 285 | Strassemeyer Ankunft der Widerspruchslösung im europäischen Case Law 286 | Piltz/Weiss Berechtigte Interessen als Rechtsgrundlage für das Training von KI-Modellen 291 | Gsell Erforderlichkeit von digitalen Optimierungs- und Automatisierungsmaßnahmen 298 | Nehlsen/Fleck Personalaktendaten und Vertraulichkeit: Inwieweit verpflichtet die Verpflichtung? 301 | Küster Technischer Datenschutz im Jahresbericht 2023 der Berliner Datenschutzbeauftragten 306 | Conrad EDSA: Verpflichtungen bei der Beauftragung von Auftrags- und Unterauftragsverarbeitern 308 | Ihr DSB-Beirat 320

Herbrich Das Wettbewerbsrecht als Booster für den Datenschutz? 253 | Hansen-Oest „Chilling Effects“ durch die Rechtsprechung des EuGH zu Art. 9 DSGVO? 254 | Steiger Auskunft zum Drittlandtransfer gem. Art. 15 Abs. 2 DSGVO: Alles oder nichts beauskunften?! 259 | Schreck/Herbort Wer ist hier der Bürokrat? Wie die Institution des Datenschutzbeauftragten Aufwand gerade abbaut 263 | Kühn/Sembritzki Neue Konkretisierungen und Praxishinweise der Datenschutzkonferenz zu Asset Deals 267 | Ihr DSB-Beirat 284

Golland Gedanken über Datenschutzverträge 225 | Kremer Back To Basics: Rechtmäßigkeit der Verarbeitung 226 | Weiss Zusammenarbeit mitgliedstaatlicher Behörden bei grenzüberschreitend tätigen Einrichtungen nach der NIS-2-Richtlinie – One-Stop-Shop- oder Amtshilfe-Modell? 232 | Durmus Privacy by Design und Privacy by Default: Alles nur eine Frage der Einstellung? 236 | Sorber Update Beschäftigtendatenschutz 239 | Piltz Cookies für das Crashreporting: Einwilligung nach TDDDG oder nicht? 244 | Leicht/Wasilewski/Zhou Datenschutzkonferenz 2024 – Tagungsbericht 248 | Ihr DSB-Beirat 252

Piltz Dürfen Datenschutzbehörden (nicht) beraten? 185 | Koglin/Köllner Der Verantwortliche und seine Copiloten: Datenschutz und Vertragsbedingungen bei den KI-Produkten von Microsoft 186 | Stelten Datenschutzrechtliche Fallstricke interner Ermittlungen 190 | Piltz/Kukin DSGVO-Unternehmensbegriff: EuGH-Rechtsprechung und Entscheidung des österreichischen BVwG 193 | Bauer Datenschutz-Zertifikate nach der DSGVO vs. „freie“ Datenschutz-Siegel – Überblick und Einsatzmöglichkeiten 196 | Wrobel/Pentzien Personenbezug und LLMs: Datenschutzrechtliche Bewertung und Tipps für die Praxis 200 | Schwenke Einführung KI-Verordnung: Grundlagen, Begriffe und Pflichtenkatalog 205 | Golland Künstliche Intelligenz & Datenschutz: eine (behördenübergreifende) Orientierung für die Praxis 210 | Wortberg LDI NRW: Arbeitgeber unterliegen nicht dem Fernmeldegeheimnis bei privater Nutzung durch Beschäftigte 212 | Ihr DSB-Beirat 224